Hertzbleed: il side-channel che ruba le chiavi crittografiche dalle CPU Intel ed AMD
Intel e i ricercatori di UT Austin, UIUC e UW hanno pubblicato oggi dei documenti che delineano la vulnerabilità denominata “Hertzbleed”, la quale consente attacchi side channel che possono potenzialmente rubare chiavi crittografiche AES segrete osservando i meccanismi di frequenza/potenza di aumento della CPU.
Secondo i ricercatori, sia le CPU Intel che le AMD sono interessate, ma AMD non ha ancora emesso un avviso.
La vulnerabilità non ha alcun impatto su tutto il codice crittografico, ma alcune tecniche di mitigazione per i sistemi interessati comportano penalità prestazionali non ancora definite.
Intel afferma di aver rilevato questa vulnerabilità tramite indagini di sicurezza interne, ma i team di ricerca esterni hanno successivamente divulgato i risultati all’azienda. La divulgazione coordinata di oggi porta la questione agli occhi del pubblico.
Come tutti gli attacchi side-channel, un attacco basato su Hertzbleed ruba i dati osservando o sfruttando un effetto secondario di un’operazione su un sistema.
In questo caso, il tutto avviene osservando la firma della potenza di un determinato carico di lavoro crittografico.
Come per la maggior parte dei carichi di lavoro, la firma di potenza di un carico di lavoro crittografico varia a causa delle regolazioni dinamiche della frequenza di clock boost della CPU durante il carico di lavoro.
Un utente malintenzionato quindi, può convertire tali informazioni sull’alimentazione in dati di temporizzazione, consentendo di rubare le chiavi crittografiche.
La vulnerabilità interessa tutti i processori Intel e AMD Zen 2 e Zen 3, ma non è chiaro se avrà un impatto sul prossimo Zen 4 Ryzen 7000.
Hertzbleed può essere sfruttato da remoto, non richiede l’accesso fisico. È stato provato solo su silicio Intel e AMD. Tuttavia, dovrebbe teoricamente applicarsi a quasi tutte le moderne CPU perché funziona osservando gli algoritmi di alimentazione alla base della tecnica DVFS (Dynamic Voltage Frequency Scaling), un punto fermo dei processori moderni.
In quanto tale, questo non è un attacco specifico della microarchitettura: qualsiasi processore con alimentazione dinamica e gestione termica è potenzialmente interessato. Intel afferma che questo l’ha spinta a condividere i suoi risultati con altri produttori di chip in modo che possano valutare qualsiasi potenziale impatto.
Intel afferma che non pensa che questo attacco sia pratico al di fuori di un ambiente di laboratorio, in parte perché ci vogliono “ore o giorni” per rubare una chiave crittografica.
Inoltre, un exploit basato su questo attacco richiederebbe sofisticate capacità di monitoraggio dell’alimentazione ad alta risoluzione.
Naturalmente, il metodo più diretto per fermare l’attacco è disabilitare completamente Turbo Boost (Intel) o Precision Boost (AMD), ma ciò ha un enorme impatto sulle prestazioni.
Hertzbleed ha ricevuto l’ID Intel-SA-00698 e l’ID CVE-2022-24436 per Intel e CVE-2022-23823 per AMD.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su
bug,
data breach e
minacce globali. Ogni contenuto è validato dalla nostra community di esperti come
Pietro Melillo,
Massimiliano Brolli,
Sandro Sana,
Olivia Terragni e
Stefano Gazzella.
Grazie alla sinergia con i nostri
Partner leader nel settore (tra cui
Accenture,
CrowdStrike,
Trend Micro e
Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa
peer-review tecnica.
